Ulusal Bilgi İşlem ve Özgürlükler Komisyonu (CNIL) bu 17 Ağustos’u paylaştı bir mahkumiyet Fransız otel grubu Accor. Düzenleyici, CNIL’e ve diğer Avrupa veri koruma makamlarına gönderilen şikayetlerin ardından şirkete çeşitli ihlaller nedeniyle 600.000 avroluk para cezası vermeye karar verdi. Özellikle şirket, ilgili kişilerin rızası olmadan ticari arama yapmış ve birçok kez müşterilerinin haklarına saygı göstermemiştir.
Müşteriler otomatik olarak bir bültene abone oldu
CNIL, müşteri şikayetlerinin ardından birkaç eksikliği tespit etmesini sağlayan bir kontrol gerçekleştirdiğini açıkladı. Accor, Genel Veri Koruma Yönetmeliğini (GDPR) dört ayrı gerekçeyle, bir gerekçeyle de Fransız yasalarını ihlal etti. Bir kişi gruba ait bir otelin sitesinde veya hatta doğrudan bir personel üyesiyle rezervasyon yaptığında, otomatik olarak ticari teklifler içeren bir haber bültenine abone oluyordu.
Apple, Vietnam’da Apple Watch ve MacBook üretmek istiyor
Bu uygulama, özellikle, ticari araştırma amacıyla verilerini işlemek için ilgili kişinin rızasını alma yükümlülüğüne ilişkin Fransız mevzuatının ihlalidir. Bülteni almak için onayla ilgili kutu varsayılan olarak işaretlendi, Fransa’da yasa dışı.
CNIL’e göre, veri koruması yeterli değildi
CNIL ayrıca GDPR’nin çeşitli ihlallerini de keşfetti. Bunlar arasında, CNIL, çok sayıda müşterinin e-posta kutularında birkaç hafta boyunca alınan arama mesajlarının alınmasına karşı çıkmasını engelleyen teknik anormalliklere dikkat çekti. Ayrıca, Accor’un bir şikayetçiden gelen mükerrer taleplere yasaların öngördüğü süreler içinde yanıt vermemesi nedeniyle, bireylerin kişisel verilerine erişim hakkına saygı gösterme yükümlülüğünün ihlali söz konusudur.
Şirket ayrıca şifreler için de kınandı ” yeterince sağlam müşterileri hakkında hassas bilgiler içeren veritabanını korumak. Son olarak, şirket tarafından bu gizli verileri şifrelemek için herhangi bir önlem alınmadan bir kişi kimlik belgesini e-posta ile göndermeye davet edildi. Mahkumiyet kamuya açıklandığında Accor, CNIL tarafından belirtilen tüm ihlallere uydu.